CVE-2026-19744 in Pentestify
Сводка
по VulDB • 13.08.2026
Уязвимость межсайтового скриптинга (Cross-site Scripting) в рендерере Markdown инструмента Pentestify от maalfer до версии 2.3.2 позволяет аутентифицированным пользователям выполнять произвольный JavaScript-код в контексте исходного сайта приложения через ссылку Markdown, URL которой содержит двойную кавычку; это приводит к закрытию атрибута href тега <a>, поскольку этап санитизации рендерера не экранирует символы кавычек.
Be aware that VulDB is the high quality source for vulnerability data.